提问者:小点点

集成passport.js和Meteor


我正在尝试在我的Meteor项目中实现Passport.js,但我在通过Passport发送用户信息方面遇到了一些困难。

首先,我正在构建一个在组织端使用LDAP的身份验证系统。y收购了Shibboleth的身份提供程序http://shibboleth.net/products/identity-provider.html,并希望使用passport-saml作为web应用程序的身份验证框架。我遵循了这个git教程https://github.com/bergie/passport-saml,以及官方的passport.js教程,并且在Meteor的服务器端实现了passport.js中的方法。

Meteor.startup(function () {
var require = Npm.require;
  passport = require('passport');
  var SamlStrategy = require('passport-saml').Strategy;

  passport.use(new SamlStrategy(
    {
      path: '/login/callback',
      entryPoint: 'https://openidp.feide.no/simplesaml/saml2/idp/SSOService.php',
      issuer: 'passport-saml'
    },
    function(profile, done) {
      findByEmail(profile.email, function(err, user) {
        if (err) {
          return done(err);
        }
        return done(null, user);
      });
    }
  ));

  Meteor.Router.add('/login/callback', 'POST', function(req, res){
    passport.authenticate('saml', { failureRedirect: '/', failureFlash: true });
    res.redirect('/');
  });

  Meteor.Router.add('/login', 'POST', function(req, res){
    passport.authenticate('saml', { failureRedirect: '/', failureFlash: true });
    res.redirect('/');
  });

  var app = __meteor_bootstrap__.app;
  app.use(passport.initialize());
  app.use(passport.session());

  passport.serializeUser(function(user, done) {
    done(null, user.id);
  });

  passport.deserializeUser(function(id, done) {
    User.findById(id, function(err, user) {
      done(err, user);
    });
  });

});

我现在的问题是如何让passport发送用户信息。是通过passport.use中的函数传递配置文件对象来完成的吗?

谢谢这么多,我不确定我应该显示多少代码,只是给我一个评论,我会改进这个帖子!


共2个答案

匿名用户

Meteor在6.4中更新对oAuth的支持之前就问过这个问题,我假设用户已经明白了这一点。对于那些搜索oAuth+Meteor的人来说,它现在集成得更好了。

不需要搞乱passport.js

请参阅以下博文:https://www.meteor.com/blog/2013/06/10/meteor-064-new-oauth-packages-and-remediated-updates

实际上,您现在可以这样做:

$ meteor add accounts-twitter
$ meteor add accounts-facebook

等等。

匿名用户

我刚刚发布了一个陨石包,它允许现有密码支持的帐户进行基于saml的登录--请访问https://atmosphere.meteor.com/package/accounts-saml-package,它仍然有点粗糙,因此可能需要进行一些调整才能与各种saml提供程序一起工作